Malware-gen w systemie. Sprawa załatwiona. Można usunąć tema

[yoshiwwy (Daniel Owsianko)]

Witam. Zaatakował mi kompa wirus Malware-gen.

Oto link do loga:

http://www.wklej.org/id/13061/

Z góry dziękuję za pomoc

[Leon1 (Leon$)]

wpisy

O4 - HKLM…\Run: [C] C:\WINDOWS\system32\kdeig.exe O4 - HKLM…\Run: [10795649] rundll32.exe “C:\WINDOWS\system32\nwawknqf.dll”,b O4 - HKCU…\Run: [88368141161177423042398110703480] C:\Program Files\Antivirus 2009\av2009.exe O8 - Extra context menu item: &Winamp Search - C:\Documents and Settings\All Users\Dane aplikacji\Winamp Toolbar\ieToolbar\resources\en-US\local\search.html O17 - HKLM\System\CCS\Services\Tcpip…{5CBF39C2-C059-43BC-BE51-0A78C9EE9316}: NameServer = 85.255.116.134,85.255.112.125 O20 - AppInit_DLLs: lctlkx.dll

usuń HijackThisem >> Fix checked

Pobierz Combofix http://www.searchengines.pl/index.php?s … ntry395642 ale nie włączaj.

Podczas pobierania i skanu Combofixem proszę wyłączyć wszelkie zapory i antywirusy

Otwórz notatnik i wklej

File:: C:\WINDOWS\TEMP\tempo-E9B.tmp C:\WINDOWS\system32\kdeig.exe C:\WINDOWS\system32\nwawknqf.dll C:\WINDOWS\system32\lctlkx.dll Folder:: C:\Program Files\Applications C:\Program Files\Antivirus 2009

zapisz jako CFScript.txt (zapisz by ikonka CFScript.txt była obok ikonki ComboFix.exe) >> Przeciągnij i upuść ikonkę CFScript.txt na ikonkę ComboFix.exe

http://img.wklej.org/images/88953CFScri … iemoes.gif

Powinno rozpocząć się usuwanie

Potem log z usuwania Combofix

[yoshiwwy (Daniel Owsianko)]

Witam.

Dzięki za loga, ale mam problem z programem Combofix, Z tego linku nie mogę pobrać. Błąd wczytywania strony

[Leon1 (Leon$)]

Witam. Dzięki za loga, ale mam problem z programem Combofix, Z tego linku nie mogę pobrać. Błąd wczytywania strony

pobierz i zastosuj Malwarebytes’ Anti-Malware http://cybertrash.pl/Tata/MBAM/Malwarebytes_%20Anti-Malware.html pokaż log

[yoshiwwy (Daniel Owsianko)]

Witam. Po długim oczekiwaniu na zakończenie skanowania. Mam coś takiego:

http://www.wklej.org/id/13109/

[asterisk]

Proszę o sprawdzenie loga

Proszę zastosować się do tego Tematu i edytować własnego posta

w celu zmiany jego tytułu na konkretny.

W przeciwnym razie topic wyląduje w Śmietniku.

[yoshiwwy (Daniel Owsianko)]

Proszę zastosować się do tego Tematu i edytować własnego posta w celu zmiany jego tytułu na konkretny. W przeciwnym razie topic wyląduje w Śmietniku.

Mówisz i masz

[yoshiwwy (Daniel Owsianko)]

Witam. Wczoraj nie udało mi się załatwić sprawy więc dziś zaczynam od początku.

Link do loga HiJackThis: http://www.wklej.org/id/13193/

Combofix nie daje mi się pobrać. Używam Malwarebytes’ Anti-Malware.

[spandaupol (Spandau)]

Usuń te wpisy w HJT

Uruchom HijackThis - Do a system scan only - w oknie programu pokaże się log - zaznacz kratki przy podanych wpisach - klikasz Fix checked

O4 - HKLM…\Run: [C] C:\WINDOWS\system32\kdeig.exe O4 - HKLM…\Run: [10795649] rundll32.exe “C:\WINDOWS\system32\nwawknqf.dll”,b O17 - HKLM\System\CCS\Services\Tcpip…{5CBF39C2-C059-43BC-BE51-0A78C9EE9316}: NameServer = 85.255.116.134,85.255.112.125

Pobierz The Avenger zaznacz poniższy tekst

Files to delete: C:\Program Files\Applications\wcs.exe C:\WINDOWS\Temp\tempo-E9B.tmp C:\WINDOWS\system32\pmnkKeDS.dll C:\WINDOWS\system32\SDeKknmp.ini C:\WINDOWS\system32\SDeKknmp.ini2 C:\WINDOWS\system32\lctlkx.dll C:\WINDOWS\system32\fhidvsne.dll C:\WINDOWS\system32\ensvdihf.ini C:\WINDOWS\system32\nwawknqf.dll C:\WINDOWS\system32\fqnkwawn.ini C:\WINDOWS\system32\sblfxdug.dll C:\WINDOWS\system32\cknibffe.exe C:\WINDOWS\system32\atdpdikc.dll C:\WINDOWS\system32\zrgbiv.dll C:\resycled\boot.com C:\Program Files\Antivirus 2009\av2009.exe C:\Documents and Settings\daniel\Menu Start\Antivirus 2009\Antivirus 2009.lnk C:\Documents and Settings\daniel\Menu Start\Antivirus 2009\Uninstall Antivirus 2009.lnk C:\Program Files\Applications\wcs.exe C:\Program Files\Applications\wcu.exe C:\Documents and Settings\daniel\Pulpit\Antivirus 2009.lnk C:\Documents and Settings\daniel\Dane aplikacji\Microsoft\Internet Explorer\Quick Launch\Antivirus 2009.lnk Folders to delete: C:\Program Files\Applications C:\resycled C:\Program Files\Antivirus 2009 C:\Documents and Settings\daniel\Menu Start\Antivirus 2009

kopiujesz - klikasz na Paste Script from Clipboard - Execute - Potwierdzasz i zgadzasz się na restart klikając OK.

Po wykonaniu skasuj z dysku plik: C:\Avenger\backup.zip i wklej raport na forum C:\avenger.txt

Instrukcja obsługi programu http://cybertrash.pl/images/tata/Avenger/Avenger.html

Następnie

Wklej do notatnika

Windows Registry Editor Version 5.00 [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{736d4e9d-631e-4254-92d3-7b5fc1ad69d2}] [-HKEY_CLASSES_ROOT\CLSID{736d4e9d-631e-4254-92d3-7b5fc1ad69d2}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects{e510d79f-01f0-4129-91c2-ae3a59ad79cc}] [-HKEY_CLASSES_ROOT\CLSID{e510d79f-01f0-4129-91c2-ae3a59ad79cc}] [-HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats{736d4e9d-631e-4254-92d3-7b5fc1ad69d2}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Juan] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\contim] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MS Track System] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\rdfa] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\FCOVM] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\RemoveRP] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Warning Center] [-HKEY_CLASSES_ROOT\multimediaControls.chl] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] “10795649”=- [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] “quicktimetask”=-

Z menu Notatnika wybierasz - Plik - Zapisz jako - Zmieniasz rozszerzenie z .txt na wszystkie pliki - zapisz pod nazwą Fix.reg

Uruchom ten plik, potwierdź dodanie do rejestru, uruchom ponownie komputer.

Następnie spróbuj pobrać Combofix przeskanuj system i daj log na forum.

Jeśli się nie uda to daj nowy log z Malwarebytes

Loga wklej na http://www.wklejto.pl lub http://www.wklej.org/ a w poście daj tylko linka

[yoshiwwy (Daniel Owsianko)]

Nie mogę pobrać The avenger. Błąd wczytywania strony

Nie chce mi się łączyć z witryną geekstogo ?

[spandaupol (Spandau)]

Nie mogę pobrać The avenger. Błąd wczytywania strony Nie chce mi się łączyć z witryną geekstogo ?

Możesz pobrać gdzieś na zewnątrz u znajomego?

Jeśli działa Ci e-mail to podaj na PW adres to Ci wyśle Avengera i Combofixa?

[yoshiwwy (Daniel Owsianko)]

Raport z avengera:

http://www.wklej.org/id/13198/

[spandaupol (Spandau)]

Raport z avengera: http://www.wklej.org/id/13198/

Dobrze co miało się usunąć jest usunięte przejdź do kolejnych punktów

[yoshiwwy (Daniel Owsianko)]

Raport z combofixa:

http://www.wklej.org/id/13200/

[spandaupol (Spandau)]

Start - Uruchom wpisujesz cmd i Enter

w linii komend wpisujesz

sc stop zmNTZip Enter

sc delete zmNTZip Enter

Wklej do notatnika

Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\windows] “AppInit_DLLs”=- “AppInit_DLLs”="" [-HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2]

Z menu Notatnika wybierasz - Plik - Zapisz jako - Zmieniasz rozszerzenie z .txt na wszystkie pliki - zapisz pod nazwą Fix.reg

Uruchom ten plik, potwierdź dodanie do rejestru, uruchom ponownie komputer.

Log wygląda na czysty.

usuń ręcznie folder C: \Qoobox oraz instalkę Combofix z dysku.

Przeczyść system oraz rejestr CCleaner

Wykonaj optymalizacje Autostartu

Wyłącz i włącz przywracanie systemu na wszystkich dyskach. Instrukcja

Przeskanuj obszar Mój komputer Kaspersky Online Scanner Uruchom pod IE daj raport na forum

lub Dr.WEB CureIt!

[yoshiwwy (Daniel Owsianko)]

Witam. Raport z Kasperskyego:

http://www.wklej.org/id/13222/

[spandaupol (Spandau)]

Usuń ręcznie te pliki

C:\Documents and Settings\daniel\Moje dokumenty\Downloads\Oxygen Phone Manager II v 2.11.0.23\Extra\NOKIA Games 2006.rar C:\Program Files\DAEMON Tools\SetupDTSB.exe E:\gierki\Multi Milionerek v2 2008\Multi-Milionerek-v2-2008-1.0.2.5-935-FULL-Setup.exe

[djarta]

Usuń ręcznie te pliki

Wg mnie - wszystko to “False alarms”.

=============

K.

[system]

niekoniecznie sprawdź może te pliki innym antywirem, czy zależy ci na nich, bo jeśli nie to lepiej skasować

[yoshiwwy (Daniel Owsianko)]

Elegancko. Dziękuję wszystkim za pomoc. Bozia w dzieciach wam wynagrodzi

Sam musiałbym format zarzucić. Dzięki wam obyło się bez